← Документация WAF / custom-rules / use-cases

Обновление пользовательских правил для клиентов или партнёров

Возможно, вы захотите скорректировать ваш пользовательские правила , чтобы расширить доступ для клиентов или партнёров.

Возможные примеры:

• Отключение rate limiting для API
• Передача брендовых ресурсов и маркетинговых материалов

Если клиент или партнёр достаточно крупный, можно настроить пользовательское правило на основе номер автономной системы (ASN) ↗.

В этом примере используется:

• ip.src.asnum для указания общего региона.
• cf.bot_management.score, чтобы убедиться, что партнёрский трафик не исходит от ботов.

Пример пользовательского правила:

• Когда входящие запросы соответствуют:

  Поле	Оператор	Значение	Логика
  AS Num	равно	64496	And
  Bot Score	greater than	30

  Если вы используете редактор выражений:
  (ip.src.asnum eq 64496 and cf.bot_management.score gt 30)

• Затем примите меры: Skip:

  • Все остальные пользовательские правила

Этот пример пользовательского правила использует:

• ip.src.asnum для указания общего региона.
• cf.bot_management.score (поле), чтобы проверить, исходит ли запрос от человека.

Если запрос соответствует этим критериям, пользовательское правило пропустит User Agent Blocking правил.

• Когда входящие запросы соответствуют:

  Поле	Оператор	Значение	Логика
  AS Num	равно	64496	And
  Bot Score	greater than	50

  Если вы используете редактор выражений:
  (ip.src.asnum eq 64496 and cf.bot_management.score gt 50)

• Затем примите меры: Skip:

  • User Agent Blocking

Для небольших организаций можно настроить пользовательские правила на основе IP-адресов.

Этот пример:

• Задаёт исходный IP-адрес и хост.
• Использует cf.bot_management.score чтобы убедиться, что запросы не относятся к высокорисковому трафику.

Пример пользовательского правила:

• Когда входящие запросы соответствуют:

  Поле	Оператор	Значение	Логика
  IP Source Address	равно	203.0.113.1	And
  Имя хоста	равно	example.com	And
  Bot Score	greater than	30

  Если вы используете редактор выражений:
  (ip.src eq 203.0.113.1 and http.host eq "example.com" and cf.bot_management.score gt 30)

• Затем примите меры: Skip:

  • Все остальные пользовательские правила

Этот пример пользовательского правила задаёт исходный IP-адрес и хост.

Если запрос соответствует этим критериям, пользовательское правило пропустит правила rate limiting.

• Когда входящие запросы соответствуют:

  Поле	Оператор	Значение	Логика
  IP Source Address	равно	203.0.113.1	And
  Имя хоста	равно	example.com

  Если вы используете редактор выражений:
  (ip.src eq 203.0.113.1 and http.host eq "example.com")

• Затем примите меры: Skip:

  • Все остальные пользовательские правила